Kybernetická informační bezpečnost a audit

15.01.2026

V tomto videu se podíváme na audit v rámci řízení kybernetické informační bezpečnosti.

Nezávislý audit nám poskytuje cennou zpětnou vazbu jak na fungování řízení bezpečnosti, tak na konkrétní oblasti v IT a compliance, které nás zajímají. Stejně tak jako sledujeme rizika a efektivitu opatření, měly by nás z pohledu kybernetické bezpečnosti zajímat i nálezy auditu. Na dashboardu Kybernetické bezpečnosti tedy máme přehled všech auditů, těch minulých, probíhajících i plánovaných. Větší audity můžeme rozdělit do oblastí. U auditu pak evidujeme auditní nálezy včetně akčních plánů pro mitigaci nálezů a stavu řešení.
Tato forma sdílení přehledu o auditech a nálezech na jednotném místě je mnohem vhodnější než evidence někde po Excelech a dokládá jasnou stopu toho, co bylo kdy a jak řešeno.
K auditu máme také zvláštní záložku na dashboardu s reporty. Vidíme zde přehled probíhajích a plánovaných auditů. V dashboardu máme vyfiltrovány pouze audity zaměřené na bezpečnost, IT a compliance a např. audity finanční nebo procesní zde nezobrazujeme. Plánované audity můžeme zobrazit i formou roadmapy, s možností prokliku do detailu záznamu auditu. Dále máme grafy zobrazující nálezy z probíhajících auditů podle jejich závažnosti a stavu řešení. Pokud nás zajímá detail, opět můžeme prokliknout na konkrétní záznamy.